https://ns.opennet.ru/openforum/vsluhforumID3/113017.html Компания Canonical объявила (https://insights.ubuntu.com/2017/12/13/fips-140-2-certified-modules-for-ubuntu-16-04-lts/) о публикации для Ubuntu 16.04 криптографических модулей, прошедших сертификацию на предмет соответствия стандарту безопасности FIPS 140-2 (level 1 (https://en.wikipedia.org/wiki/FIPS_140-2#Level_1)). Сертификация пройдена (https://wiki.ubuntu.com/Security/Certification) для модулей Kernel Crypto API, OpenSSL, OpenSSH Client, OpenSSH Server и Strongswan на серверах IBM Power System 8001-22C/8247-22L/8335-GTB, IBM z13 и Supermicro SYS-5018R-WR.<br>Модули доступны только подписчикам сервиса Ubuntu Advantage Advanced.<br><br><br>Получение сертификата FIPS 140-2 является обязательным требованием к продуктам при их использовании в обеспечении защиты конфиденциальных данных государственных учреждений США и Канады. Сертификат подтверждает соблюдение требований к криптографическим модулям и выдаётся Американским институтом стандартов и технологий (NIST) совместно с Канадским Центром безопасности коммуника https://ns.opennet.ru/openforum/vsluhforumID3/113017.html#30 Fri, 15 Dec 2017 09:48:17 GMT Для этого Шатлворт должен долбануться на отличненько. Оно ему надо?<br> https://ns.opennet.ru/openforum/vsluhforumID3/113017.html#29 Thu, 14 Dec 2017 18:56:53 GMT не понимаю, нафига выделываться, если бекдоры зашиты прямо в чипы.<br> https://ns.opennet.ru/openforum/vsluhforumID3/113017.html#28 Thu, 14 Dec 2017 14:43:34 GMT &gt; Да и зачем АНБ зонды для своих? <br><br>99% нарушений - внутренние нарушения, изнутри "системы". <br>Это только у Х. Клинтон пукан до сих пор рвёт, русские хацкеры уже в унитазе мерещатся. <br><br><br> https://ns.opennet.ru/openforum/vsluhforumID3/113017.html#27 Thu, 14 Dec 2017 13:37:54 GMT Наоборот, я им желаю добра.<br> https://ns.opennet.ru/openforum/vsluhforumID3/113017.html#26 Thu, 14 Dec 2017 13:20:01 GMT &gt;&gt; Приблизительно так и делают. Для своих можно отключить.<br>&gt;&gt; https://www.opennet.ru/opennews/art.shtml?num=47091 <br>&gt;&gt; "Компания Intel подтвердила, что опция была добавлена по запросу некоторых производителей <br>&gt;&gt; оборудования, которые выполняют поставки по контракту с правительством США" <br>&gt; Вы действительно не видите разницу между тем, что в новости, и тем, <br>&gt; что вы процитировали?<br><br>Ваш вопрос:<br>&gt; Вопрос остается: зачем кому-то внедрять уязвимости, которые другие тоже могут найти? <br><br>отвечен очевидным ответом.<br> https://ns.opennet.ru/openforum/vsluhforumID3/113017.html#25 Thu, 14 Dec 2017 12:49:45 GMT &gt; По-моему, это не относится к тому, что мы обсуждаем. В данном случае <br>&gt; есть исходники.<br>&gt; И, в принципе, не важно, насколько трудоёмко найти эту уязвимость. Главное, что <br>&gt; она есть, а ФСБ (или любая другая противостоящая организация с серьезными <br>&gt; ресурсами) будет очень стараться ее найти.<br><br>Да при наличии исходников, что-то выпал из контекста.<br> https://ns.opennet.ru/openforum/vsluhforumID3/113017.html#24 Thu, 14 Dec 2017 11:50:04 GMT По-моему, это не относится к тому, что мы обсуждаем. В данном случае есть исходники.<br><br>И, в принципе, не важно, насколько трудоёмко найти эту уязвимость. Главное, что она есть, а ФСБ (или любая другая противостоящая организация с серьезными ресурсами) будет очень стараться ее найти.<br> https://ns.opennet.ru/openforum/vsluhforumID3/113017.html#23 Thu, 14 Dec 2017 11:20:45 GMT Насчёт другие могут найти, не всё так просто, давайте проведём умозрительный эксперимент при котором для получения доступа нужно надцать раз зашифровать сообщение разными крипто-стойкими алгоритмами (нужны 10 разных приватных ключей), вот как вы этим воспользуетесь?<br> https://ns.opennet.ru/openforum/vsluhforumID3/113017.html#22 Thu, 14 Dec 2017 11:15:52 GMT &gt; Приблизительно так и делают. Для своих можно отключить.<br>&gt; https://www.opennet.ru/opennews/art.shtml?num=47091 <br>&gt; "Компания Intel подтвердила, что опция была добавлена по запросу некоторых производителей <br>&gt; оборудования, которые выполняют поставки по контракту с правительством США" <br><br>Вы действительно не видите разницу между тем, что в новости, и тем, что вы процитировали?<br>